Sicherheit in Kommunikationsnetzen

Name: Sicherheit in Kommunikationsnetzen
Brand: De Gruyter Oldenbourg
Price: 29.95 EUR
Availability: OnlineOnly

Christoph Sorge Luigi Lo Iacono Nils Gruschka(Autor*in)

De Gruyter Oldenbourg (Verlag)

1. Auflage

Erschienen am 18. Oktober 2013

274 Seiten

E-Book

PDF mit Wasserzeichen-DRM

Systemvoraussetzungen

978-3-486-72017-4 (ISBN)

29,95 €inkl. 7% MwSt.

Systemvoraussetzungen

für PDF mit Wasserzeichen-DRM

E-Book Einzellizenz

Als Download verfügbar

Beschreibung

Weitere Details

Weitere Ausgaben

Inhalt

Intro
1 Einleitung
1.1 Gegenstand des Buches
1.2 Aufbau des Buches
1.3 Zielgruppe
1.4 Anforderungen an den Leser
1.5 Konventionen in diesem Buch
1.6 Feedback
1.7 Danksagung
I Grundlagen
2 Kommunikation in Netzen
2.1 Lernziele
2.2 Einleitung
2.2.1 Was ist das Internet?
2.2.2 Geschichte des Internets
2.3 Schichtenmodell der Kommunikation
2.3.1 Motivation f¨ur Schichtenmodelle
2.3.2 ISO/OSI-Referenzmodell
2.3.3 Das Internetmodell
3 Informations- und Kommunikationssicherheit
3.1 Lernziele
3.2 Einleitung
3.3 Gefahren und Angriffe
3.3.1 Passive Angriffe
3.3.2 Aktive Angriffe
3.4 Sicherheitsanalyse
3.5 Sicherheitsdienste
3.5.1 Vertraulichkeit
3.5.2 Integrit¨at
3.5.3 Authentifizierung
3.5.4 Nicht-Abstreitbarkeit
3.5.5 Zugangs- und Zugriffskontrolle
4 Kryptographie
4.1 Lernziele
4.2 Einleitung
4.3 Symmetrische Kryptosysteme
4.3.1 Block- und Stromchiffren
4.3.2 Betriebsarten von Blockchiffren
4.3.3 Padding
4.4 Message Authentication Code
4.5 Kryptographische Hashfunktion
4.5.1 Resistenz-Eigenschaften
4.5.2 Realisierung von Hashfunktionen
4.5.3 HMAC: Hashfunktion-basierender MAC
4.6 Asymmetrische Kryptosysteme
4.7 Hybride Kryptosysteme
4.8 Digitale Signatur
4.8.1 Signaturverfahren mit Nachrichtenr¨uckgewinnung
4.8.2 Signaturverfahren mit Anhang
4.9 ¨Ubungsaufgaben
5 Public-Key-Infrastrukturen
5.1 Lernziele
5.2 Einleitung
5.3 Akteure und Komponenten in einer PKI
5.4 Registrierungsinstanz
5.5 Zertifizierungsinstanz
5.6 Vertrauensmodelle
5.7 X.509-Zertifikate
5.8 Sperrliste
5.9 Verzeichnisdienst
5.10 Gültigkeitsmodell
5.10.1 Schalenmodell
5.10.2 Modifiziertes Schalenmodell
5.10.3 Kettenmodell
5.10.4 X.509-konforme G¨ultigkeitspr¨ufung
5.11 Übungsaufgaben
II Absicherung lokaler Netze
6 Netzwerkinfrastrukturen
6.1 Lernziele
6.2 Einleitung
6.3 Angriffe in lokalen Netzen
6.3.1 CAM Table Flooding
6.3.2 ARP Spoofing
6.4 Abwehrmaßnahmen in der Netzwerkinfrastruktur
6.5 Firewalls
6.5.1 Erstellung von Firewall-Policies
6.5.2 Paket-Filter
6.5.3 Anwendungs-Firewall
6.5.4 Sichtbarkeit
6.5.5 Intrusion-Detection-Systeme
6.5.6 Probleme und Grenzen von Firewalls
6.6 Firewall-Architekturen
6.6.1 Einfacher Paketfilter
6.6.2 Dual-Homed-Host-Architektur
6.6.3 Screened-Host-Architektur
6.6.4 Screened-Subnet-Architektur
6.7 Virtuelle LANs
6.8 802.1X
6.9 ¨Ubungsaufgaben
7 Authentifizierung im Netzwerk
7.1 Lernziele
7.2 Einleitung
7.3 Einfache Authentifizierungsprotokolle
7.3.1 PAP
7.3.2 S/Key
7.3.3 CHAP
7.4 Extensible Authentication Protocoll (EAP)
7.4.1 Einf¨uhrung
7.4.2 EAP-Protokoll
7.4.3 EAP-TLS
7.4.4 EAP-TTLS
7.5 Weitere Authentifizierungs-Protokolle
7.6 Authentifizierungs-Methoden in Netzwerkprotokollen
7.7 ¨Ubungsaufgaben
8 WLAN-Sicherheit
8.1 Lernziele
8.2 Einleitung
8.3 Wired Equivalent Privacy
8.3.1 Verschl¨usselung
8.3.2 Authentifizierung
8.3.3 Integrit¨atsschutz
8.4 802.11i, WPA und WPA2
8.4.1 Authentifizierung und Schl¨usselmanagement
8.4.2 TKIP
8.4.3 AES-CCMP
8.5 WPS
8.6 MAC-Adress-Filter und versteckte SSID
8.7 ¨Ubungsaufgaben
9 Kerberos
9.1 Lernziele
9.2 Einleitung
9.3 Die Kerberos-Architektur im Überblick
9.3.1 Authentifizierung
9.3.2 Autorisierung
9.3.3 Dienstnutzung
9.3.4 Entwurfsentscheidungen
9.4 Spezielle Eigenschaften von Kerberos
9.4.1 Passwort-¨Anderungen
9.4.2 Bindung an IP-Adressen
9.4.3 Weitergabe von Tickets
9.4.4 Zuk¨unftige G¨ultigkeit
9.4.5 Erneuerbare Tickets
9.4.6 Replizierte KDCs
9.4.7 Dom¨anen
9.5 ¨Ubungsaufgaben
III Internet-Sicherheit
10 IPsec
10.1 Lernziele
10.2 Einleitung
10.3 Angriffe
10.3.1 IP Address Spoofing
10.4 Internet Key Exchange
10.5 Allgemeines zur gesicherten Kommunikation mit IPsec
10.5.1 Integrit¨atsschutz und Authentifizierung
10.5.2 Schutz vor Wiederholungsangriffen
10.5.3 Security Parameters Index (SPI)
10.6 Authentication Header (AH)
10.7 Encapsulating Security Payload (ESP)
10.8 Kritik
10.9 Übungsaufgaben
11 Sicherheit der Transportschicht
11.1 Lernziele
11.2 Einleitung
11.3 Sicherheitsprobleme der Transportschicht
11.3.1 UDP
11.3.2 TCP
11.4 TLS im Überblick
11.4.1 TLS-gesicherte Dienste ansprechen
11.4.2 TLS-gesicherte Dienste aufsetzen
11.4.3 TLS in eigene Programme integrieren
11.5 Die Protokolle von TLS
11.5.1 Das Handshake-Protokoll
11.5.2 Das Record-Protokoll
11.6 Sicherheit von TLS
11.6.1 Sicherheitsziele
11.6.2 Schw¨achen und Angriffe
11.7 Übungsaufgaben
11.7.1 Sicherheitsprobleme der Transportschicht
11.7.2 TLS: Grundlegendes
11.7.3 TLS für den Webserver konfigurieren
11.7.4 TLS in eigene Programme integrieren
12 DNS-Sicherheit
12.1 Lernziele
12.2 Einleitung
12.2.1 Funktionsweise des DNS
12.2.2 DNS Records
12.3 Ein Angriff mit DNS
12.4 Sicherheitsprobleme und Angriffe auf das DNS
12.4.1 Hosts-Datei
12.4.2 Server-Kompromittierung
12.4.3 DNS Cache Poisoning
12.5 DNSSEC
12.5.1 DNSKEY Resource Record
12.5.2 RRSIG Resource Record
12.5.3 NSEC Resource Record
12.5.4 DS Resource Record
12.5.5 Aufbau einer Vertrauenskette
12.5.6 Kritik
12.6 Übungsaufgaben
12.6.1 DNS
12.6.2 DNSSEC
IV Mobilfunk- und Web-Sicherheit
13 GSM und UMTS
13.1 Lernziele
13.2 Einleitung
13.3 SIM-Karte
13.4 GSM
13.4.1 Authentifizierung und Verschl¨usselung
13.4.2 Schutz der Teilnehmeridentit¨at
13.4.3 Schwachstellen von GSM
13.5 UMTS
13.5.1 Authentifizierung und Verschl¨usselung
13.5.2 Schutz der Teilnehmeridentit¨at
13.5.3 Interoperabilit¨at mit GSM
13.6 Übungsaufgaben
14 Web-Sicherheit
14.1 Lernziele
14.2 Einleitung
14.3 Verwendung von TLS
14.4 Authentifizierung im Web
14.4.1 Cookies
14.4.2 Einfache Authentifizierungsmethoden
14.4.3 OpenID
14.5 Angriffe und Gegenmaßnahmen im Web
14.5.1 Cross-Site-Scripting
14.5.2 Cross-Site-Request-Forgery
14.5.3 Cookie-Angriffe
14.5.4 Phishing
14.6 Übungsaufgaben
V Szenarien
15 Der Blickwinkel des Penetrationstesters
15.1 Werkzeuge
15.2 Netz eines Kleinunternehmers
15.3 Spionage in einem Unternehmensnetz
15.4 Bemerkung
16 Der Blickwinkel des Sicherheitsbeauftragten
16.1 Unterwegs
16.2 Viele Wünsche auf einmal
16.3 WLAN
Abkürzungsverzeichnis
Literaturverzeichnis
Index

Systemvoraussetzungen

Als PDF speichern Als Link merken